IIS 6.0 一个可以上传ASP木马的漏洞

大家不妨自己测试一下看看

首先建立一个TXT文件 文件代码随便你自己写一个ASP代码

我们这里图方便 就写一个显示但前时间的代码
<%=now()%>
然后文件名改为  test.asp;.jpg

然后传到你的ASP空间里面

然后通过网站地址连接访问看看显示什么？对服务器当前时间 呵呵

这这里仅仅是为了测试效果 如果 写入其他代码···

危险吧

很多黑客又可以隐藏自己的WEBSHEL文件了哦 ····
上一条：内存不能read和written的原因
下一条：如何用IIS建立高安全性Web服务器
北大青鸟网上报名
北大青鸟招生简章

相关文章

  1. ·北大青鸟学校：.NET技术未来的发展
  2. ·IIS6.0下ASP的新增功能
  3. ·北京北大青鸟通州校区提供：Hibernate各种映射关系总结
  4. ·SQL Server使用介绍（七）
  5. ·北京北大青鸟学校：项目开发为什么要采用Java？（1）
  6. ·北京北大青鸟学校浅析：哪种编程语言最有发展？
  7. ·北京北大青鸟校区学员Java学习心得
  8. ·防止默认共享及ipc$被入侵的技巧
  9. ·能看到自己计算机，看不到网上邻居的标准答案
  10. ·北大青鸟盘点：J2EE常用开源项目总结(4)

Copyright © 1999-2014 北大青鸟APTECH（惠尔英特）授权中心  

北大青鸟通州校区 京ICP备09036443号-1

地址：北京市通州区宋庄南路甲一号